การปรับปรุงที่พร้อมใช้งานสำหรับช่องโหว่ในตัวควบคุม UA 2000 ของ Office

ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ

ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:262767
บทความนี้ถูกเก็บถาวรแล้วเนื้อหาของบทความจึงถูกนำเสนอ "ตามลักษณะที่เป็น" และจะไม่มีการปรับปรุงข้อมูลอีก
สรุป
Microsoft ได้นำออกใช้การปรับปรุงที่ eliminates ช่องโหว่ด้านความปลอดภัยใน Microsoft Office 2000 และโปรแกรมที่แสดงไว้ที่ตำแหน่งเริ่มต้นของบทความนี้ทั้งหมด ช่องโหว่ที่อาจทำให้ผู้ปฏิบัติงานของเว็บไซต์ที่เป็นอันตรายหรือผู้สร้างอีเมล์การดำเนินการกระทำที่ไม่เหมาะสมบนคอมพิวเตอร์ของผู้ใช้ที่เข้าเยี่ยมชมเว็บไซต์ของของผู้ปฏิบัติงาน หรือเปิดข้อความอีเมล HTML

ตัวควบคุม ActiveX ที่มาพร้อมกับ Office 2000 ไม่ถูกต้องถูกทำเครื่องหมายเป็น "ที่ปลอดภัยสำหรับสร้างสคริปต์" ตัวควบคุมนี้ ควบคุม UA 2000 ของ Office (Ouactrl.ocx), ใช้ "แสดงฉัน" ฟังก์ชันในวิธีใช้ของ Office และอนุญาตให้ฟังก์ชัน Office เพื่อให้สามารถ scripted ผู้ปฏิบัติงานของเว็บไซต์ที่เป็นอันตรายหรือผู้เขียนอีเมลสามารถใช้การควบคุมการดำเนินการฟังก์ชันต่าง ๆ ของ Office บนคอมพิวเตอร์ของผู้ใช้ที่เข้าเยี่ยมชมเว็บไซต์ หรือเปิดข้อความอีเมล HTML

การปรับปรุงนี้เป็นการเอาออกฟังก์ชันนี้ไม่ปลอดภัย กับผลลัพธ์ที่จะ "แสดงฉัน" และฟังก์ชัน definition หน้าต่างแบบผุดขึ้นถูกปิดอยู่ใน Office 2000

ตัวอย่างเช่น ใน Microsoft Excel 2000 เชื่อมโยงหลายมิติใด ๆ ที่มีการjavascript:HelpPopupคุณสมบัติไม่ทำงาน

หมายเหตุ:: ตัวควบคุม UA Office 2000 ไม่ได้รวมอยู่ใน Microsoft Office 2000 Service นำออกใช้ 1a (SR 1a)
ข้อมูลเพิ่มเติม

วิธีการติดตั้งการปรับปรุง

ทำตามขั้นตอนเหล่านี้เพื่อดาวน์โหลด และติดตั้งการปรับปรุงนี้:
  1. เลือกเว็บเบราว์เซอร์ของคุณไปเว็บไซต์ต่อไปนี้:

    http://www.microsoft.com/downloads/details.aspx?FamilyID=1e9388cc-76fa-40cf-a84a-6284f5a15533&DisplayLang=en
  2. คลิกดาวน์โหลดเดี๋ยวนี้. คลิกบันทึกโปรแกรมนี้ไปยังดิสก์แล้ว คลิกตกลง.
  3. คลิกบันทึกเมื่อต้องการบันทึกแฟ้ม Uactlsec.exe ในโฟลเดอร์ที่เลือก
  4. ใน Windows Explorer คลิกสองครั้งUactlsec.exe.
  5. คลิกใช่เมื่อคุณถูกถามว่า จะติดตั้งการปรับปรุงนี้
  6. คลิกใช่เมื่อต้องการยอมรับข้อตกลงว่าด้วยสิทธิ์การใช้งาน
  7. คลิกตกลงในข้อความแจ้งเตือนที่บ่งชี้ว่า การติดตั้งเสร็จสมบูรณ์แล้ว

แฟ้มที่มีอยู่ในการดาวน์โหลด Uactlsec.exe

ถ้าคุณดาวน์โหลด Uactlsec.exe และขยายแฟ้ม โดยใช้บรรทัดคำสั่งคล้ายกับต่อไปนี้ด้วยตนเอง
/t:C:\Uafiles /c C:\Downloads\Uactlsec.exe
แฟ้มต่อไปนี้จะถูกแสดงไว้ในโฟลเดอร์ C:\Uafiles:
Advpack.dll
Install.inf
Ouactrl.ocx
W95inf16.dll
W95inf32.dll

วิธีการตรวจสอบว่า การปรับปรุงเป็นเสร็จสมบูรณ์

เมื่อต้องการตรวจสอบว่า การติดตั้งโปรแกรมปรับปรุงสำเร็จแล้ว คุณสามารถตรวจสอบรุ่นของแฟ้ม Ouactrl.ocx หรือคุณสามารถตรวจสอบว่า หน้าต่างแบบผุดขึ้นและ "แสดงฉัน" ฟังก์ชันถูกปิดใช้งาน หรือคุณสามารถดำเนินการทั้งสอง

วิธีการตรวจสอบรุ่นของ Ouactrl.ocx

รุ่นดั้งเดิมของแฟ้ม Ouactrl.ocx (1.01.0009 หรือ 1.0.1.9) จะถูกแทนที่ ด้วยรุ่นใหม่ (2.0 หรือ 2.0.0.0) โดยค่าเริ่มต้น แฟ้มนี้อยู่ในตำแหน่งที่ตั้งต่อไปนี้บนคอมพิวเตอร์ของคุณ:
Office\Office Files\Microsoft C:\Program

วิธีการตรวจสอบว่า ฟังก์ชันการทำงานสำหรับ Windows ผุดขึ้นและการใช้ "แสดงฉัน" การเปิดปิด

การตรวจสอบให้แน่ใจว่าหน้าต่างแบบผุดขึ้น และ "แสดงฉัน" ปิดฟังก์ชัน ทำตามขั้นตอนเหล่านี้:
  1. เริ่ม Microsoft Excel
  2. คลิกผู้ช่วย Office และพิมพ์การคัดลอกสูตร.
  3. คลิกค้นหา.
  4. คลิกการคัดลอกสูตรเท่านั้น.
  5. ทำตามขั้นตอนที่แสดงไว้ในหัวข้อวิธีใช้ "คัดลอกเฉพาะค่า สูตร ข้อคิดเห็น หรือรูปแบบของเซลล์"
  6. เมื่อคุณเข้าถึงขั้นตอนที่ 3 คลิกพื้นที่วาง.

    โดยปกติ คุณสามารถเห็นหน้าต่างแบบผุดขึ้นแสดงขึ้น ด้วยคำอธิบายของเงื่อนไข "วางพื้นที่" ถ้าคุณไม่เห็นหน้าต่างแบบผุดขึ้นนี้ ฟังก์ชันการทำงานนี้ถูกปิดใช้งาน โดย Ouactrl.ocx รุ่นใหม่
  7. ในขั้นตอนที่ 4 คลิกแสดงให้ฉัน.

    โดยปกติ การวางแบบพิเศษกล่องโต้ตอบจะปรากฏขึ้นโดยอัตโนมัติ ถ้าคุณไม่เห็นกล่องโต้ตอบนี้ ฟังก์ชันการทำงานนี้ถูกปิดใช้งาน โดย Ouactrl.ocx รุ่นใหม่
โปรแกรมปรับปรุง OFF2000 UA ช่องโหว่การควบคุม

คำเตือน: บทความนี้ได้รับการแปลโดยอัตโนมัติ

คุณสมบัติ

รหัสบทความ: 262767 - การตรวจสอบครั้งสุดท้าย: 12/05/2015 20:14:12 - ฉบับแก้ไข: 4.0

Microsoft Project 2000 Standard Edition, Microsoft Excel 2000 Standard Edition, Microsoft Access 2000 Standard Edition, Microsoft FrontPage 2000 Standard Edition, Microsoft Outlook 2000 Standard Edition, Microsoft PowerPoint 2000 Standard Edition, Microsoft Publisher 2000 Standard Edition, Microsoft Word 2000 Standard Edition, Microsoft Works Suite 2000 Standard Edition, Microsoft PhotoDraw 2000 Standard Edition

  • kbnosurvey kbarchive kbdownload kbbug kbfix kbmt KB262767 KbMtth
คำติชม